SNMPv3中基于用户的安全模型允许管理员将设备分成用户组,为它们分配各种安全凭证,从而控制管理操作的授权。WAP551和WAP561接入点上的用户配置页面允许您定义最多八个新用户。本文介绍如何在WAP551和WAP561接入点上配置简单网络管理协议(SNMP)用户配置。
· WAP551
· WAP561
•1.0.4.2
步骤1.登录Web配置实用程序,选择SNMP > Users。“用户”页面打开:
步骤2.单击Add添加新用户。
步骤3.选中新用户的复选框并单击“编辑”。
步骤4.在User Name字段中输入新SNMP用户的用户名。
步骤5.从Group下拉列表中选择用户的组。只读(RO)组允许用户仅查看配置。读写(RW)组允许用户查看配置并对配置进行必要的更改。如果已在“组”页中创建了其他组,您也可以选择选择它们。要了解如何创建组,请参阅在WAP551和WAP561接入点上配置简单网络管理协议(SNMP)组一文。
步骤6.从Authentication Type下拉列表中选择用户的身份验证类型。如果要使用密码来加强身份验证,请选择MD5。MD5是一个哈希函数,为密码生成128位的哈希值。否则选择None。如果已选择“无”,请跳过步骤7。
步骤7.如果在步骤6中选择了MD5,请在Authentication Pass Phrase字段中输入用户的关联身份验证密码。这是必须配置的SNMP密码,以便设备之间相互连接才能对设备进行身份验证。口令必须在两台设备上匹配。
步骤8.接入点使用DES加密算法提供数据加密。如果希望对SNMPv3请求使用DES身份验证,请从Encryption Type下拉列表中选择DES以在网络中提供加密,否则选择None。如果已选择“无”,请跳过步骤9。
步骤9.如果您在上一步中选择了DES,请在Encryption Pass Phrase字段中输入用户的关联加密口令。这用于加密发送到网络中其他设备的数据。此密码还用于解密另一端的数据。通信设备中的口令必须匹配。
步骤10.单击“保存”保存此用户。
步骤11.(可选)根据需要,单击Add,并对每个其他用户重复步骤2到8。
步骤11.(可选)要编辑用户,请选中相应用户的复选框,然后单击“编辑”,编辑所需的字段,然后单击“保存”。
步骤12.(可选)SNMPv3 Users部分显示在接入点上配置的当前用户。要从列表中删除用户,请选中要删除的用户的复选框,单击“删除”,然后单击“保存”。